Microsoft 365 bringt bereits einen Grundschutz mit – doch Phishing-Mails, Ransomware und versehentlich gelöschte Daten bleiben ein Risiko. Hornetsecurity aus Hannover hat sich darauf spezialisiert, diese Lücken zu schließen. In diesem Beitrag erklären wir, wer hinter Hornetsecurity steckt, was 365 Total Protection leistet und wie wir die Lösung bei unseren Kunden einsetzen.
Wer steckt hinter Hornetsecurity?
Hornetsecurity wurde 2007 in Hannover gegründet und hat sich auf Sicherheit, Backup und Compliance für Microsoft 365 spezialisiert. Das Unternehmen arbeitet ausschließlich über Partner und betreut nach eigenen Angaben mehr als 125.000 Kunden mit über 12.000 Partnern. Zum Portfolio gehören unter anderem die zugekauften Marken Altaro (Backup für virtuelle Maschinen) und Vade (E-Mail-Sicherheit).
Übernahme durch Proofpoint
Im Dezember 2025 hat der US-Sicherheitsanbieter Proofpoint die Übernahme von Hornetsecurity für 1,8 Milliarden US-Dollar abgeschlossen. Hornetsecurity tritt seitdem als „Hornetsecurity by Proofpoint“ auf und verantwortet das Geschäft mit IT-Dienstleistern innerhalb des Konzerns. Gründer Daniel Hofmann und das Management sind an Bord geblieben. Laut Hornetsecurity findet keine Zusammenlegung der Produkte statt, und Kundendaten verlassen ihre Region nur nach umfassender Prüfung.
Für Unternehmen mit hohen Anforderungen an Datensouveränität ist die US-Zugehörigkeit dennoch ein Punkt, den sie bei der Auswahl bewusst berücksichtigen sollten.
365 Total Protection: das Kernprodukt
365 Total Protection bündelt E-Mail-Sicherheit, Archivierung, Backup und Schulungen für Microsoft 365 in einer Plattform. Die Lösung wird pro Benutzer und Monat abgerechnet und in vier Plänen angeboten:
- Business: Schutz vor Spam, Viren und Phishing, Inhaltsfilter, zentrale E-Mail-Signaturen und Disclaimer
- Enterprise: zusätzlich erweiterter Schutz vor gezielten Angriffen, E-Mail-Verschlüsselung und rechtssichere E-Mail-Archivierung
- Enterprise Backup: zusätzlich Backup für Microsoft 365 und Windows-Arbeitsplätze
- Compliance & Awareness: zusätzlich Security-Awareness-Schulungen, Berechtigungsverwaltung für SharePoint und OneDrive sowie KI-gestützte Warnungen vor falschen Empfängern
Die wichtigsten Funktionen im Überblick
Schutz vor Spam, Phishing und Schadsoftware
Alle E-Mails werden geprüft, bevor sie das Postfach erreichen. Verdächtige Anhänge werden in einer isolierten Umgebung geöffnet und analysiert (Sandboxing), Links werden beim Anklicken erneut überprüft. So werden auch neue Angriffe erkannt, die klassische Virenscanner noch nicht kennen – etwa gefälschte Zahlungsaufforderungen im Namen der Geschäftsführung.
E-Mail-Verschlüsselung und Signaturen
Vertrauliche E-Mails werden automatisch verschlüsselt, ohne dass Mitarbeiter etwas tun müssen. Zusätzlich lassen sich einheitliche E-Mail-Signaturen mit allen Pflichtangaben zentral für das ganze Unternehmen verwalten. Was in eine rechtssichere Signatur gehört, lesen Sie in unserem Beitrag Was ist eine E-Mail-Signatur?
Rechtssichere E-Mail-Archivierung
Alle E-Mails werden automatisch, vollständig und unveränderbar archiviert – so wie es die GoBD verlangen. Mehr zum Thema Archivierung lesen Sie in unserem Beitrag über MailStore.
Backup für Microsoft 365
Microsoft sorgt dafür, dass der Dienst läuft – die Wiederherstellung versehentlich gelöschter oder verschlüsselter Daten liegt aber in der Verantwortung des Unternehmens. Hornetsecurity sichert Postfächer, OneDrive, SharePoint und Teams automatisch mehrmals täglich. Mitarbeiter können einzelne Dateien und E-Mails auf Wunsch selbst wiederherstellen.
Security-Awareness-Schulungen
Die meisten erfolgreichen Angriffe beginnen mit einem Klick auf eine Phishing-Mail. Der Security Awareness Service schickt Mitarbeitern regelmäßig simulierte Phishing-Mails und kurze Lerneinheiten – angepasst an den jeweiligen Wissensstand. Mehr dazu in unserem Beitrag Mitarbeiter als IT-Sicherheitsrisiko.
Managed Microsoft 365 Security mit masedo
Ein Werkzeug allein macht Microsoft 365 noch nicht sicher – entscheidend sind die richtige Einrichtung und die laufende Betreuung. Die masedo IT-Systemhaus GmbH setzt Hornetsecurity bei Unternehmen in Dortmund und im Ruhrgebiet als Managed Service ein:
- Beratung: Wir prüfen Ihre Microsoft-365-Umgebung und empfehlen den passenden Plan.
- Einrichtung: Wir verbinden Hornetsecurity mit Ihrem Microsoft 365, richten Filter, Verschlüsselung, Archivierung, Signaturen und Backup ein.
- Betrieb: Wir überwachen die Sicherungen, kümmern uns um blockierte E-Mails und passen die Regeln laufend an.
- Wiederherstellung: Gehen Daten verloren, stellen wir sie schnell wieder her.
Mehr zu Microsoft 365 lesen Sie in unserem Beitrag Microsoft 365 für KMU.
Häufige Fragen zu Hornetsecurity
Ist Hornetsecurity noch ein deutsches Unternehmen?
Hornetsecurity sitzt weiterhin in Hannover, gehört aber seit Dezember 2025 zum US-Konzern Proofpoint. Laut Hornetsecurity arbeitet das Unternehmen eigenständig weiter.
Reicht der Schutz von Microsoft 365 nicht aus?
Microsoft 365 bringt einen Grundschutz mit. Für gezielte Phishing-Angriffe, rechtssichere Archivierung und ein unabhängiges Backup sind zusätzliche Lösungen sinnvoll.
Ist die E-Mail-Archivierung von Hornetsecurity GoBD-konform?
Ja, Hornetsecurity archiviert E-Mails vollständig und unveränderbar, wie es die GoBD verlangen. Wie bei jeder Archivierung kommt es zusätzlich auf die richtige Einrichtung und eine Verfahrensdokumentation an.
Muss ich für Hornetsecurity meine E-Mails umstellen?
Nein. Hornetsecurity wird vor Microsoft 365 geschaltet. Postfächer, Outlook und Arbeitsweise der Mitarbeiter bleiben unverändert.
Lohnt sich Hornetsecurity auch ohne eigene IT-Abteilung?
Gerade dann. Die Lösung läuft komplett in der Cloud, und mit einem IT-Dienstleister als Partner müssen Sie sich um Einrichtung und Betrieb nicht selbst kümmern.
